アーカイブ — US — techcrunch
米国、初めて一部民間企業によるサイバー攻撃を許可へ
アメリカ政府は、初めて大統領指令を通じて、信頼された民間企業によるサイバー攻撃を犯罪組織やハッカーに対して行うことを可能にしています。この政策は、民間セクターの能力を活用してエスカレートするサイバー脅威に対抗し、規制の下で維持することを目指しています。法的な懸念や外交的な軋轢がこの変更に伴って出ています。
要点
- アメリカ政府が、民間企業に国際犯罪者に対する攻撃型サイバーオペレーションを実施することを認める。
- これは、以前は裁判所の承認なしに民間のサイバー攻撃を禁止していた規制からの大きな転換点となる。
- オペレーションには、連邦政府の監督が必要であり、司法省と国土安全保障省の承認が必要となる。
- 参加企業はコンプライアンスを確保するために100万ドルをエスクローに預ける必要がある。
- 民間セクターの関与による法的影響や外交上の潜在的な影響に関する懸念が存在している。
なぜ重要か
- この政策は、サイバーセキュリティにおける民間部門の関与が増加している現在のトレンドに合致しています。
- この決定は、イランを含む国際的な緊張が高まる中、ランサムウェアやサイバー攻撃が増加していることに続いています。
- この決定は、自動化やAIに基づくサイバーオペレーションへのIT全般のトレンドを反映しており、追加のセキュリティおよび倫理的な問題を引き起こしています。
米国政府が民間企業を攻撃的なサイバー作戦に巻き込む方針転換は、サイバー犯罪への対抗上重要な進展である一方、重要な法的・倫理的懸念を提起していることがわかります。